CAPTCHA — тест типа вызов-ответ, используемый, чтобы отличить пользователей-людей от автоматизированных скриптов — искажённый текст, головоломки выбора изображений или всё чаще невидимые проверки, которые оценивают поведение сессии и сигналы устройства, не прося пользователя делать что-либо, если оценка не выглядит рискованной.
Определение
CAPTCHA — тест типа вызов-ответ, используемый, чтобы отличить пользователей-людей от автоматизированных скриптов — искажённый текст, головоломки выбора изображений или всё чаще невидимые проверки, которые оценивают поведение сессии и сигналы устройства, не прося пользователя делать что-либо, если оценка не выглядит рискованной. Сайты размещают его в точках, которые привлекают автоматизацию: регистрация аккаунта, логин, сброс пароля, депозит, погашение промокода и формы.
Цель — поднять стоимость массового автоматизированного злоупотребления — массовое создание фейковых аккаунтов, credential stuffing, фарм бонусов, скрейпинг — до точки, где это больше не стоит того, при добавлении как можно меньшего трения для реальных пользователей. Современные реализации опираются на оценку риска, чтобы большинство подлинных пользователей проходили тихо, а явный вызов получали только подозрительные сессии.
В контексте
Для iGaming-операторов CAPTCHA — один слой контроля против фрода и злоупотребления, защищающий регистрацию от массовых фейковых аккаунтов (используемых для фарма бонусов и мультиаккаунтинга), логин от credential stuffing и промо-эндпоинты от автоматизированного получения. Он работает рядом с фингерпринтингом устройств, проверками скорости, валидацией email и телефона и KYC, и он намеренно позиционирован так, чтобы автоматизация злоупотребления упиралась в трение, а нормальный игрок едва замечал.
Есть пределы и компромиссы, которые аффилиаты должны понимать для контекста конверсии и жалоб. CAPTCHA добавляет трение ровно на шагах регистрации и депозита, которые должен пройти аффилиатный трафик, и чрезмерно агрессивная конфигурация может подавлять подлинные конверсии, особенно на мобильном или для пользователей на общих или VPN IP-диапазонах, которые оцениваются как рисковые.
Всплеск вызовов CAPTCHA для одного источника трафика также может быть сигналом качества — бот- или низкокачественный трафик, запускающий оценку риска. Вендоры анти-бот также заявляют, что их инструменты не должны использоваться, чтобы блокировать доступность или гейтить контент злоупотребительно.
Одна жёсткая линия для аффилиатов: контент никогда не должен объяснять или продвигать способы решать или обходить CAPTCHA в масштабе, поскольку сервисы решения CAPTCHA существуют именно для того, чтобы включать массовую активность фейковых аккаунтов и злоупотребления бонусами, от которой теряют и операторы, и честные аффилиаты.
Разобранный пример
Оператор добавляет CAPTCHA с оценкой риска на регистрацию и погашение промо. Массовые попытки фейковых аккаунтов ради бездепозитного бонуса резко падают.
Оператор мониторит доли вызовов по источнику трафика; регистрации одного аффилиата показывают долю вызовов 70%, помечая низкокачественный или автоматизированный трафик, который расследуется отдельно от изменения CAPTCHA.
Связанные термины
Частые вопросы
Смотрите полный глоссарий iGaming и арбитража — сотни терминов EN/RU с примерами.
← Назад к глоссарию